Shutterstock

Bộ Tài chính Hoa Kỳ đã xác định khoảng 5,2 tỷ đô la trong các giao dịch Bitcoin đi có khả năng bị ràng buộc với 10 khoản thanh toán ransomware được báo cáo phổ biến nhất trong khoảng thời gian mười năm.

Mạng lưới thực thi tội phạm của Bộ Tài chính (FinCEN) đã xác định và phân tích 177 địa chỉ ví tiền ảo có thể chuyển đổi (CVC) được sử dụng cho các khoản thanh toán liên quan đến ransomware bằng cách phân tích 2.184 Báo cáo hoạt động đáng ngờ (SAR) được nộp từ ngày 1 tháng 1 năm 2011 đến ngày 30 tháng 6 năm 2021, nó cho biết trong một báo cáo. .

Dựa trên phân tích chuỗi khối về các giao dịch với 177 địa chỉ ví CVC, FinCEN đã xác định được khoảng 5,2 tỷ đô la trong các giao dịch Bitcoin gửi đi có thể bị ràng buộc với các khoản thanh toán ransomware.

Liên kết các giao dịch với năm nay, FinCen nhận thấy rằng từ ngày 1 tháng 1 đến ngày 30 tháng 6 năm 2021, số lượng SAR liên quan đến ransomware được nộp hàng tháng đã tăng nhanh chóng, với 635 SAR được nộp và 458 giao dịch được báo cáo trong nửa đầu năm. Đây là mức tăng 30% so với tổng số 487 SAR được nộp cho cả năm 2020. Trong sáu tháng đầu năm nay, tổng giá trị của hoạt động đáng ngờ được báo cáo là 590 triệu đô la, vượt quá 416 triệu đô la được báo cáo năm trước.

Báo cáo cho biết:“Phân tích FinCEN về các SAR liên quan đến ransomware được nộp trong nửa đầu năm 2021 chỉ ra rằng ransomware là mối đe dọa ngày càng tăng đối với khu vực tài chính, các doanh nghiệp và công chúng của Hoa Kỳ.

Mặc dù Bitcoin là phương thức thanh toán liên quan đến ransomware phổ biến nhất trong các giao dịch được báo cáo, FinCEN nhận thấy tổng số tiền trung bình đáng ngờ hàng tháng của các giao dịch ransomware là 66,4 triệu đô la và mức trung bình trung bình là 45 triệu đô la.

Nó đã xác định 68 biến thể ransomware được báo cáo trong dữ liệu SAR cho các giao dịch, trong đó phổ biến nhất được báo cáo là REvil / Sodinokibi, Conti, DarkSide, Avaddon và Phobos. Nó cũng phát hiện ra một số kiểu rửa tiền phổ biến trong các biến thể, bao gồm các tác nhân đe dọa yêu cầu tiền bằng Tiền điện tử tăng cường ẩn danh (AEC) và tránh sử dụng lại địa chỉ ví, “nhảy chuỗi” và rút tiền mặt tại các sàn giao dịch tập trung và sử dụng các dịch vụ trộn lẫn và phi tập trung trao đổi để chuyển đổi số tiền thu được.

Điều này xảy ra sau khi Bộ Tài chính Hoa Kỳ áp đặt các lệnh trừng phạt đối với một sàn giao dịch tiền ảo vào tháng 9 vì vai trò bị cáo buộc của nó trong việc tạo thuận lợi cho các giao dịch tài chính cho các phần mềm tống tiền. Suex, sàn giao dịch, bị cáo buộc đã tạo điều kiện cho các giao dịch liên quan đến tiền thu được từ ít nhất tám biến thể ransomware.